CVE-2026-73051 in actix-http
Sumário
de VulDB • 14/08/2026
As versões do actix-http anteriores à 3.12.1 contêm uma vulnerabilidade de HTTP request smuggling no analisador (parser) HTTP/1.1 que aceita solicitações com cabeçalhos Content-Length e Transfer-Encoding: chunked simultaneamente. Atacantes remotos não autenticados podem explorar essa falha por meio de um intermediário front-end para dessincronizar as requisições do back-end e smugglar solicitações HTTP maliciosas para o serviço Actix.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.